Politique de confidentialité

Responsable de traitement

Yuma Ollivier, joignable à support@brewkara.com.

Données collectées

Compte (nom, e-mail, mot de passe haché, photo), journal (cafés, dégustations, équipements, listes d’envie), interactions communautaires (likes, commentaires, abonnements) et, si vous y consentez, mesures d’audience.

Finalités

Fournir le journal, permettre le partage communautaire, sécuriser le service, améliorer le produit, et extraire des informations d’un paquet ou d’une fiche produit lorsque vous le demandez.

Extraction assistée par OpenAI

Lorsque vous utilisez le préremplissage par photo ou par lien, l’image ou le texte de la page est transmis à OpenAI (États-Unis) uniquement pour extraire les champs du café. Cette transmission n’a lieu que si vous lancez l’analyse. Vous pouvez ne pas utiliser cette fonction. Les extraits ne sont pas utilisés pour entraîner des modèles publics de Brewkara. Durée de conservation côté Brewkara : journal d’usage technique (succès, jetons) jusqu’à 24 mois, puis suppression.

Sous-traitants

• Vercel Inc. — hébergement et analytics de performance
• Neon — base de données PostgreSQL
• Bunny.net — stockage des images
• OpenAI — extraction assistée des paquets (sur action de l’utilisateur)
• Fournisseur e-mail SMTP configuré par Brewkara — messages transactionnels
• Google (Analytics, si vous acceptez les cookies de mesure)

Cookies

Un cookie de session est nécessaire pour vous connecter. Les cookies de mesure d’audience (Google Analytics) ne sont déposés qu’après votre accord. Vous pouvez modifier ce choix à tout moment via le lien Cookies du pied de page. Vercel Analytics ne dépose pas de cookie publicitaire.

Durées

Les données de compte sont conservées tant que le compte existe. Après suppression, les sauvegardes techniques peuvent subsister jusqu’à 30 jours.

Vos droits

Vous pouvez accéder à vos données, les exporter en JSON et supprimer votre compte depuis les réglages du profil. Vous pouvez aussi écrire à support@brewkara.com ou saisir la CNIL.

Transferts hors UE

Vercel, Bunny.net et OpenAI peuvent traiter des données hors Union européenne, encadrés par leurs clauses contractuelles types et mesures de sécurité.